🔒 Zásady zpracování osobních údajů (GDPR)

1. Úvodní ustanovení

Tyto zásady popisují, jak podnikatel Ondřej Mlčoch, IČO 06462405, DIČ CZ8504271006, se sídlem Boženy Němcové 1137/21, 286 01 Čáslav, tel. 608 979 732, e-mail: info@tepovacka.cz (dále jen „Správce“), zpracovává osobní údaje svých zákazníků v souladu s Nařízením (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

Správce chrání osobní údaje svých zákazníků a nakládá s nimi výhradně v souladu s platnými právními předpisy.

2. Kdo je správcem osobních údajů

Správce osobních údajů:

Ondřej Mlčoch
IČO: 06462405, DIČ: CZ8504271006
Sídlo: Boženy Němcové 1137/21, 286 01 Čáslav
Telefon: 608 979 732
E-mail: info@tepovacka.cz

(dále jen „Správce“)

3. Jaké osobní údaje zpracovávám

Správce zpracovává pouze nezbytné osobní údaje pro zajištění smlouvy a komunikace:

• jméno a příjmení,
• adresa a místo realizace služby,
• telefonní číslo,
• e-mailová adresa,
• fakturační údaje (IČO, DIČ – u podnikatelů),
• komunikace mezi zákazníkem a Správcem (e-maily, zprávy, poznámky k zakázce),
• informace o objednané službě (rozsah a místo provedení).

Žádné citlivé údaje (např. zdravotní, biometrické apod.) nejsou zpracovávány.

4. Účely zpracování osobních údajů

Osobní údaje jsou zpracovávány pro tyto účely:

• uzavření a plnění smlouvy – zajištění služeb tepování a souvisejících činností,
• komunikace se zákazníky – potvrzení objednávky, domluva termínu, zpětná vazba,
• fakturace a účetnictví – vystavení daňových dokladů dle zákona,
• vyřizování reklamací a záruk,
• plnění zákonných povinností dle české legislativy,
• ochrana práv a oprávněných zájmů Správce – např. evidence zakázek, prevence sporů,
• měření návštěvnosti, používání webu a jeho zlepšování – pouze na základě uděleného souhlasu s analytickými cookies,
• marketing – pouze se souhlasem zákazníka (zasílání novinek, slev, akcí).

5. Právní základ zpracování

Zpracování probíhá na základě:

• plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR),
• plnění zákonné povinnosti (čl. 6 odst. 1 písm. c) GDPR),
• oprávněného zájmu Správce (čl. 6 odst. 1 písm. f) GDPR),
• souhlasu subjektu údajů (čl. 6 odst. 1 písm. a) GDPR – např. analytické a marketingové cookies.

6. Doba uchování osobních údajů

Osobní údaje jsou uchovávány:

• po dobu trvání smluvního vztahu a nejméně 2 roky po jeho ukončení (reklamace),
• účetní a daňové doklady po dobu 10 let od konce účetního období,
• údaje zpracovávané na základě souhlasu po dobu jeho trvání nebo do odvolání.

Po uplynutí uvedených lhůt budou údaje bezpečně anonymizovány nebo vymazány.

7. Předávání osobních údajů

Osobní údaje nejsou prodávány ani předávány třetím osobám, s výjimkou:

• zpracovatelů zajišťujících účetnictví a daně,
• poskytovatelů IT a webhostingu,
• poskytovatelů analytických a reklamních nástrojů Microsoft Clarity, Google Analytics a Google Ads, pokud k tomu návštěvník udělí příslušný souhlas,
• orgánů veřejné moci, pokud to vyžaduje zákon (např. Finanční úřad, ČOI).

Se všemi zpracovateli má Správce uzavřené smlouvy o zpracování osobních údajů dle čl. 28 GDPR.

8. Práva subjektu údajů

Každý zákazník má právo:

• na přístup ke svým osobním údajům (čl. 15 GDPR),
• na opravu nepřesných údajů (čl. 16),
• na výmaz („právo být zapomenut“) (čl. 17),
• na omezení zpracování (čl. 18),
• na přenositelnost údajů (čl. 20),
• vznést námitku proti zpracování (čl. 21),
• odvolat souhlas (čl. 7 odst. 3),
• podat stížnost u Úřadu pro ochranu osobních údajů (čl. 77).

Žádosti lze zaslat e-mailem na adresu info@tepovacka.cz. Správce reaguje bez zbytečného odkladu, nejpozději do 30 dnů.

9. Zabezpečení údajů

Správce přijal organizační i technická opatření, aby zabránil ztrátě, poškození nebo zneužití údajů. Přístup mají pouze oprávněné osoby, které jsou vázány mlčenlivostí.

10. Předávání údajů mimo EU

Při použití analytických a marketingových nástrojů Microsoft Clarity, Google Analytics nebo Google Ads mohou být údaje zpracovávány také mimo území EU. K tomuto zpracování dochází pouze po udělení příslušného souhlasu; poskytovatelé používají odpovídající ochranné mechanismy pro mezinárodní předávání údajů.

11. Automatizované rozhodování a profilování

Správce neprovádí automatizované rozhodování ani profilování dle čl. 22 GDPR.

12. Kontaktní údaje a dozorový orgán

Správce:
Ondřej Mlčoch
IČO: 06462405, DIČ: CZ8504271006
Boženy Němcové 1137/21, 286 01 Čáslav
Tel.: 608 979 732
E-mail: info@tepovacka.cz

Dozorový orgán:
Úřad pro ochranu osobních údajů (ÚOOÚ)
Pplk. Sochora 27, 170 00 Praha 7
🌐 www.uoou.cz

13. Závěrečná ustanovení

Tyto zásady nabývají účinnosti dne 1. 1. 2025. Správce si vyhrazuje právo je upravovat v případě změn právních předpisů nebo způsobu zpracování údajů. Aktuální verze je vždy k dispozici na webových stránkách Správce.